Facebook avisará a los 29 millones de usuarios afectados por los últimos 'hackeos'

Facebook ha rebajado este viernes a 29 millones el número de cuentas de sus usuarios pirateadas por hackers, que robaron datos personales de la mayoría de ellas, frente a los 50 millones que había anunciado inicialmente.

El vicepresidente de gestión de producto de la red social, Guy Rosen, ha explicado en una rueda de prensa telefónica que los datos robados a 15 millones de usuarios fueron el nombre y la información de contacto (correo electrónico, número de teléfono o ambos).

A los otros 14 millones de usuarios les fueron sustraídos, además, datos que tuviesen en su perfil de Facebook, como su nombre, sexo, idioma, estado civil, lugar de residencia, fecha de nacimiento, empleo, educación, etcétera.

Los piratas informáticos también se hicieron con información relacionada con los últimos 10 sitios que esos internautas habían visitado en la red social, así como sus últimas 15 búsquedas, los dispositivos desde los que se conectan a Facebook y las páginas a que siguen.

Hubo otro millón de usuarios que se vieron afectados por el ataque, ya que los piratas lograron las claves de acceso a sus cuentas, pero no les robaron datos.

Rosen ha explicado que están colaborando con el FBI para hacerse con los responsables, pero ha rechazado ofrecer más detalles por petición expresa del cuerpo policial.

La compañía con sede en Menlo Park (California, Estados Unidos) detectó un repunte no habitual de actividad el 14 de septiembre, por lo que inició una investigación que encontró una vulnerabilidad en el código de software y determinó que se había sufrido un ataque.

Esta vulnerabilidad, que existía desde julio de 2017, afectaba al modo «Ver como», una habilidad que permite a los usuarios ver su perfil como si fuesen otra gente.

Entre las medidas adoptadas por la compañía para responder al ataque, se procedió a la desconexión inmediata de todas aquellas cuentas afectadas que tenían activada la opción de conectarse a Facebook sin necesidad de introducir el nombre de usuario y la contraseña.

Facebook asegura que «durante los próximos días» enviará mensajes a cada uno de los afectados para explicarles qué tipo de información les ha sido sustraída.